Зафиксируй самое необходимое: смени стандартные данные для доступа к роутеру, используй один надёжный мастер-пароль и двухфакторную аутентификацию везде, где это возможно, следи за обновлениями прошивки и программного обеспечения и выдели гостевую Wi-Fi сеть на отдельный VLAN. Не оставляй открытыми ненужные порты, и периодически просматривай логи — если что-то странное, сразу заметишь. Просто, без лишних сложностей, и отпугнет любого, кто попробует поковыряться.